Maersk confirma una brecha mientras WhiteArmor exige 5 millones de dólares

Maersk confirmó el 11 de noviembre de 2026 que un actor malicioso accedió a un sistema perteneciente a una empresa adquirida anteriormente y sustrajo datos. La compañía indicó que el incidente está aislado en un sistema local y que, según las evidencias disponibles, no se ha divulgado información sensible.

La empresa no espera interrupciones operativas y aseguró que sus clientes pueden continuar reservando y gestionando envíos con normalidad. Tampoco encontró indicios de impacto en otros sistemas de Maersk ni en los sistemas de clientes y socios conectados mediante API o EDI.

WhiteArmor incluyó a Maersk en su sitio de filtraciones durante el fin de semana y exigió un pago de 5 millones de dólares en bitcoin, con un plazo de 30 días. El grupo afirma disponer de unos 100 GB de información supuestamente extraída de la plataforma OCF/LF Logistics.

Entre los datos que WhiteArmor asegura tener figuran registros de casi 30.000 conductores, contraseñas en texto claro, 33 cuentas SUPER_ADMIN, recibos de entrega firmados y registros de inventario con órdenes de compra y avisos anticipados de envío. También menciona 27.842 registros de dispositivos móviles con números de teléfono, direcciones de correo e identificadores IMEI. Maersk no ha detallado el sistema afectado, los tipos de datos comprometidos ni cuándo se produjo la intrusión.

Maersk adquirió LF Logistics en 2022 al Li & Fung Group. La compañía señaló que informará a sus clientes cuando disponga de información relevante adicional o determine que debe notificar a las partes afectadas, y recomendó verificar por los canales habituales cualquier comunicación inesperada relacionada con el incidente.

Fuente: BleepingComputer.